BC security-radar
Radar безопасности предоставляет ИИ-агентам интеллектуальные возможности подписки на информацию об уязвимостях и угрозах. Он агрегирует данные из нескольких источников, таких как NVD CVE, GitHub Security Advisory, уведомления о вредоносных навыках сообщества, и сортирует их по степени связи с активами и возможности эксплуатации, сжимая десятки или сотни ежедневных предупреждений до всего двух-трех, которые необходимо обработать. Основные возможности: агрегация многоисточниковой информации (CVE/GHSA/вредоносные навыки), автоматическая связь с перечнем активов, оценка приоритета возможности эксплуатации, инкрементное дедуплицированное уведомление, автономная работа с кэшированием, строгие ограничения скорости. Сценарии применения: проверка работоспособности агента, сканирование зависимостей в конвейере CI, контроль доступа к рынку навыков, подписка на уязвимости для индивидуальных разработчиков, генерация ежедневных отчетов по безопасности для команды. Отличия: по сравнению с исходным решением, которое только «загружает ленту и отображает ее», этот навык добавляет фильтрацию по связи с активами (отправляет только предупреждения, влияющие на установленные навыки/зависимости), двумерную матрицу приоритетов (серьезность × возможность эксплуатации), инкрементное конечное состояние (избегает повторных уведомлений), автономное кэширование (использует последний снимок при сбоях сети) и многоуровневую стратегию уведомлений (критические уведомления отправляются немедленно, низкие — архивируются без уведомления). Ключевые слова для активации: безопасность, уязвимость, CVE, информация, предупреждение, подписка, advisory, vulnerability, threat, security, radar, feed
машинный переводПоказать оригиналСкрыть оригинал«安全情报雷达为 AI Agent 提供智能化的漏洞与威胁情报订阅能力。它聚合 NVD CVE、GitHub Security Advisor…»
安全情报雷达为 AI Agent 提供智能化的漏洞与威胁情报订阅能力。它聚合 NVD CVE、GitHub Security Advisory、社区恶意技能通报等多源数据，并按资产关联度与可利用性双重排序，把每天数十上百条告警压缩到只剩必须处理的两三条。 核心能力：多源情报聚合（CVE/GHSA/恶意技能）、资产清单自动关联、可利用性优先级评分、增量去重推送、离线降级与缓存、严格速率限制。 适用场景：Agent 心跳巡检、CI 流水线依赖扫描、技能市场安全门禁、个人开发者漏洞订阅、团队安全日报生成。 差异化：相比只做"下载 feed 并展示"的原始方案，本技能新增资产关联过滤（只推送影响已安装技能/依赖的告警）、双维度优先级矩阵（严重度×可利用性）、增量状态机（避免重复推送）、离线缓存降级（网络故障时用上次快照）、以及分级通知策略（critical 即时推送、low 静默归档）。 触发关键词：安全, 漏洞, CVE, 情报, 告警, 订阅, advisory, vulnerability, threat, security, radar, feed
Radar безопасности предоставляет ИИ-агентам интеллектуальные возможности подписки на информацию об уязвимостях и угрозах.
Как процесс C 53/100 · Есть пробелы — слабые места: результат и критерий готовности, когда включается, входы и предусловия
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 0
✓ Критических и высоких находок нет
Просканировано файлов: 0. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - заметка
frontmatter-keyнеизвестное поле фронтматтера "slug" - заметка
frontmatter-keyнеизвестное поле фронтматтера "displayName" - заметка
frontmatter-keyнеизвестное поле фронтматтера "summary" - заметка
frontmatter-keyнеизвестное поле фронтматтера "tools"
Процессный рейтинг: все десять параметров 53/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Шаги. Шагов: 24
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2334 токенов
- 100Повторный запуск. Изменяющих операций нет
- low Разделов верхнего уровня: 17. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +2Инструкции на одном языке
- +3Длина description 485 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 34 заголовков
- +3Пошаговые инструкции: 24 пунктов
- +4Есть примеры (18 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 70.